hero-faq-1

Questions fréquentes

Tous Adresse IP Autorités de certification Changements Clé privée Code CSR Configuration CPAC Décodeur CSR DigiCert Domaine multiple Général Générateur de CSR L'installation Les types Mises à jour Renouvellement S/MIME Signature du code Tutoriels sur la génération de RSE Validation de l'entreprise Validation du domaine Validation étendue Wildcard
Comment générer une CSR à partir d’un certificat existant ?

Il n’est pas recommandé d’utiliser une CSR existante lors de la demande d’un nouveau certificat SSL, car la réutilisation de la même clé sur de très longues périodes peut compromettre la sécurité du site web.

Copier le lien

Comment générer une CSR SSL à plusieurs niveaux ?

Lorsque vous générez une RSC à l’aide d’un outil externe tel qu’un générateur de RSC, vous devez saisir un seul nom de domaine ou sous-domaine. Le reste des domaines ou sous-domaines, appelés SAN (2e, 3e, 4e domaines ou sous-domaines), doit être inclus dans les champs des domaines supplémentaires. Vous trouverez les champs de domaine supplémentaires dans le formulaire de configuration du certificat SSL.

Si vous générez la CSR avec OpenSSL, vous devez créer un nouveau fichier nommé req.conf et ajouter d’autres entrées DNS. Voici la ligne de commande pour demander la CSR :

openssl req -new -out request_name.csr -newkey rsa:2048 -nodes -sha256 -keyout request_name.key -config req.conf

Copier le lien

Quel est l’accès nécessaire pour générer la RSE ?

Pour générer la CSR sur votre serveur, vous devez avoir accès à votre panneau de contrôle ou à un terminal shell sécurisé. Vous pouvez également créer la RSC en externe via un outil de génération de RSC directement à partir de votre navigateur.

Copier le lien

Que se passe-t-il lorsque vous générez un RSE ?

Le système ou la plate-forme sur lequel vous générez le CSR créera deux fichiers texte. Le fichier portant l’extension .csr contient votre code CSR, tandis que le fichier portant l’extension.key contient votre clé privée.

Copier le lien

Combien de temps faut-il pour générer de la RSE ?

La génération de RSE elle-même est instantanée. Vous ne perdrez du temps qu’en remplissant les champs obligatoires du CSR avec vos coordonnées.

Copier le lien

À quelle fréquence dois-je générer un RSC ?

Vous devez générer un code CSR chaque fois que vous demandez un nouveau certificat ou que vous renouvelez un certificat expiré. L’autorité de certification utilise les données actualisées de votre CSR pour valider et émettre votre certificat SSL.

Copier le lien

Que faut-il pour générer une RSE ?

Pour générer la RSC, vous devez avoir accès à votre serveur ou utiliser un outil tiers qui créera automatiquement les fichiers RSC une fois que vous aurez soumis les données requises.

Copier le lien

Quelles sont les informations qui me seront demandées pour générer une RSE ?

Vous devez fournir les informations suivantes :

  • Nom du pays
  • Nom de l’État ou de la province
  • Nom de la localité
  • Nom de l’organisation
  • Nom commun (le FQDN – Fully Qualified Domain Name – que vous souhaitez sécuriser)

Copier le lien

Où puis-je générer un fichier CSR ?

Vous pouvez générer le code CSR directement sur le serveur de votre site web ou via un outil de génération de CSR, puis télécharger le code CSR sur votre plateforme.

Copier le lien

Qu’est-ce que la RSE ?

Une CSR (Certificate Signing Request) est un bloc de texte codé contenant vos coordonnées que vous devez soumettre à l’autorité de certification (CA) pour valider votre demande de certificat SSL.

Copier le lien